Riot Games khóa gần 300.000 tài khoản LMHT và VALORANT: Khi Vanguard bước ra khỏi phòng máy chủ

Trong điền kinh, môn nhảy sào có một khoảnh khắc mà mọi huấn luyện viên đều nhận ra nhưng không thể dạy: khi xà được nâng lên mức cao hơn thành tích cá nhân, vận động viên thôi nhảy bằng kỹ thuật và bắt đầu nhảy bằng toàn bộ dữ liệu tích lũy từ những buổi tập không ai xem. Tôi nghĩ tới hình ảnh ấy khi đọc xác nhận của Riot Games về việc gần 300.000 tài khoản League of Legends và VALORANT bị khóa vì gian lận xếp hạng. Bản đồ chỉ đúng đến khi bóng tiếp đất, và lần này quả bóng chạm mặt đất ở một tầng mà phần lớn game thủ Việt Nam không để ý: tầng hệ điều hành của chính chiếc máy tính họ đang dùng.

Để đọc đúng quy mô của đợt xử lý, cần đặt nó cạnh một cột mốc kỹ thuật. Tháng 9 năm 2026, Riot Games tích hợp Vanguard — phần mềm chống gian lận chạy ở cấp nhân hệ điều hành, vốn được xây dựng cho VALORANT — vào League of Legends. Đây là lần đầu một client chống gian lận cấp kernel phủ lên tựa game MOBA lớn nhất hành tinh. Gần 300.000 tài khoản bị khóa vì thế không phải thành quả của một chiến dịch đơn lẻ, mà là kết quả tích lũy của một hệ thống giám sát chạy nền trong khoảng một quý.

Các mốc nền được dẫn lại trong bản tin: League of Legends khoảng 120 triệu người chơi hoạt động hàng tháng, VALORANT khoảng 20 triệu, tổng khoảng 140 triệu. Tỷ lệ 300.000 trên 140 triệu rơi vào khoảng 0,2%. Đặt tỷ lệ đó ngay dưới tiêu đề và nó gần như tự phản bác tiêu đề.

Ba nhóm hành vi nằm trong tầm ngắm của Riot. Boosting là dịch vụ trong đó một người chơi kỹ năng cao đăng nhập vào tài khoản của người khác để kéo thứ hạng lên. Smurfing là chơi trên tài khoản phụ, thường ở bậc thấp hơn trình độ thật. Hitchhiker là người chơi bằng tài khoản của chính mình nhưng xếp hàng cùng một tài khoản đang được boosting — nhóm này có thể bị thu hồi điểm xếp hạng dù bản thân không vi phạm quy tắc phần mềm nào.

Riot tuyên bố smurfing không tự động bị coi là gian lận, và liệt kê tám trường hợp sử dụng tài khoản phụ được xem là chính đáng, trong đó có việc bảo toàn thành tích cao nhất trên tài khoản chính. Song song, hãng công bố lộ trình siết xác thực: xác thực đa yếu tố, TPM 2.0, xác thực bằng phần cứng, và yêu cầu có thể khác nhau tùy theo thứ hạng. Mục tiêu được nêu rõ là khiến tài khoản dùng một lần trở nên khó tạo hơn.

Đọc đến đây, tôi nhớ lại cú chọc tức năm 16 tuổi dạy tôi: cộng đồng cần một nhát dao mổ, không phải lời an ủi. Một nhát dao mổ ở đây là tách mốc 300.000 ra khỏi cảm giác chiến thắng, rồi soi vào thứ đứng sau nó.

Kinh tế học của một dịch vụ xám

Boosting tồn tại vì có cầu và có cung, và cả hai đều nằm ngoài tầm với của bất kỳ lệnh cấm nào. Cầu đến từ người chơi muốn khung hạng cao, phần thưởng cuối mùa, hoặc đơn giản là uy tín trong nhóm bạn. Cung đến từ nhóm người chơi kỹ năng cao nhưng thu nhập thấp — một đặc điểm cấu trúc của thị trường lao động esports, nơi tuyển thủ tier-2 và tier-3 thường không sống nổi bằng tiền lương thi đấu.

Khi Riot nâng rủi ro bị khóa tài khoản, họ không xóa cầu và cũng không xóa cung. Họ nâng chi phí giao dịch. Trong mọi thị trường xám, kết quả quen thuộc của việc siết cung là giá tăng chứ không phải khối lượng về không. Dựa trên kinh nghiệm theo dõi các trận đấu và cộng đồng xếp hạng của tôi, dịch vụ boosting có xu hướng tái định giá theo bậc — chặng leo từ Bạc lên Vàng ít biến động, còn chặng từ Kim Cương lên Cao Thủ sẽ đắt lên rõ rệt vì rủi ro phần cứng cao hơn.

Điều này dẫn tới một hệ quả mà bản tin không nhắc: nếu việc siết xác thực bằng phần cứng khiến tài khoản mới ở máy chủ này trở nên đắt đỏ, dòng chảy dịch vụ xám có thể dịch chuyển sang những tựa game có cơ chế xác thực lỏng hơn. Vấn đề bị đẩy đi, không bị giải quyết.

Thang xếp hạng là đường ống tuyển trạch

Ở góc nhìn của người làm truyền thông esports, thiệt hại lớn nhất của boosting không nằm ở trải nghiệm người chơi phổ thông. Nó nằm ở chỗ thang xếp hạng chính là hệ thống vòng loại trên thực tế cho toàn bộ đường ống từ nghiệp dư lên chuyên nghiệp. Học viện, đội tier-2, tuyển trạch viên đều dùng thứ hạng làm bộ lọc đầu tiên.

Một tài khoản được kéo lên Cao Thủ không chỉ làm hỏng một trận đấu. Nó bơm nhiễu vào tín hiệu mà các học viện dùng để quyết định ai đáng được mời thử việc. Khi tín hiệu bị bơm nhiễu ở chính đỉnh thang, chi phí sai lầm trong tuyển trạch tăng lên, và khoản chi phí đó thường do đội trả, không do Riot trả.

Đây là lý do chi tiết về yêu cầu xác thực khác nhau theo thứ hạng có ý nghĩa phân tích cao hơn cả mốc 300.000 tài khoản bị khóa. Nó tập trung chi phí cưỡng chế vào đúng nơi mà hoạt động tuyển trạch và bán chuyên diễn ra. Về mặt cấu trúc, mô hình này tương tự quy định khai báo vị trí trong phòng chống doping: nghĩa vụ nặng hơn áp lên nhóm vận động viên tinh hoa, nơi giá trị thương mại và tính công bằng của hệ thống bị đe dọa nhiều nhất.

Nhóm bảo vệ điểm số và cái giá của liên đới

Chi tiết đáng chú ý tiếp theo là cơ chế bảo vệ điểm xếp hạng: người chơi không mất LP trong trận có gian lận hoặc có người rời trận bị phát hiện. Đây là một thay đổi nhỏ về mặt kỹ thuật nhưng lớn về mặt thống kê. Nó nén phương sai của chuỗi trận, và khi phương sai giảm trên mẫu lớn, LP trở thành một thước đo kỹ năng chính xác hơn một chút so với trước.

Mô phỏng 100 trận trong mùa COVID, tôi học được rằng may mắn cũng có thuật toán. Trong bóng đá, quyền thay năm người giúp đội hình sâu hơn nhưng biến 20 phút cuối thành chiến tranh tiêu hao; trong xếp hạng, bảo vệ LP giúp người chơi chăm chỉ bớt bị trừng phạt bởi vận rủi, nhưng cũng khiến khoảng cách giữa người chơi giỏi và người chơi may mắn thu hẹp lại — một hiệu ứng phụ mà không bảng xếp hạng nào hiển thị.

Rồi đến nhóm hitchhiker, và đây là điểm tôi cho là gây tranh cãi nhất trong toàn bộ chính sách. Riot đang khẳng định quyền thu hồi điểm xếp hạng của người chơi dùng tài khoản hợp pháp, không cài phần mềm gian lận, chỉ vì người đồng đội trong trận đó bị gắn cờ. Đó là một tiêu chuẩn trách nhiệm liên đới mở rộng, và nó đi kèm một rủi ro vận hành rất cụ thể: người chơi vô tình xếp hàng cùng một tài khoản đang được kéo có thể mất điểm mà không có cách nào tự bảo vệ mình.

Góc nhìn phản trực giác

Số đông đọc bản tin này như một chiến thắng của người chơi lương thiện trước bọn gian lận. Tôi đọc nó như một văn bản quản trị, và trong văn bản quản trị, phần đáng lo không nằm ở số tài khoản bị khóa.

Phần đáng lo nằm ở TPM 2.0 và cơ chế xác thực bằng phần cứng. Nếu tài khoản bị ràng buộc vào một thiết bị vật lý, chi phí tạo tài khoản mới tăng vọt — nhưng chi phí đó chặn cả người gian lận lẫn người chơi quay lại sau nhiều năm, người chơi dùng máy tính công cộng, và ở một số thị trường, một phần đáng kể người chơi quen với tiệm net. Bản tin không đề cập tới nhóm này.

Góc phản trực giác thứ hai liên quan tới tính xác thực của chính bản tin. Toàn bộ dữ liệu định lượng trong đó — 300.000 tài khoản, 140 triệu người chơi — đều xuất phát từ một nguồn duy nhất: chính Riot Games. Không có tỷ lệ dương tính giả, không mô tả quy trình khiếu nại, không kiểm toán độc lập. Ở đây Riot đồng thời là bên đặt luật, bên thi hành, bên cung cấp dữ liệu, và bên hưởng lợi thương mại từ việc thi hành.

Góc phản trực giác thứ ba là vấn đề mẫu số. Nếu con số 300.000 chỉ bao phủ hệ sinh thái toàn cầu trừ Trung Quốc — nơi League of Legends vận hành dưới một hệ thống xác thực và chống gian lận riêng — thì tỷ lệ 0,2% đã bị tính trên một mẫu số sai. Đây là câu hỏi mở, và bản tin không trả lời.

Sân cỏ và bản đồ không đối nghịch, chúng chỉ là hai cách vẽ cùng một cú bẫy. Cái bẫy ở đây được dệt bằng một tiêu đề lớn và một tỷ lệ nhỏ.

Kết

Đấu trường nào cũng có map; người thắng là người đọc map trước khi bóng lăn. Với Riot, map mới không phải mốc 300.000 tài khoản bị khóa — đó chỉ là vạch xuất phát. Map mới là câu hỏi liệu một hệ thống xác thực gắn với phần cứng có thể vừa nâng chất lượng thang xếp hạng, vừa không biến chính người chơi lương thiện thành nạn nhân của một tiêu chuẩn liên đới chưa được định nghĩa rõ.

Bóng chưa lăn hết. Và tôi vẫn đang đợi tỷ lệ dương tính giả đầu tiên được công bố.